اگر رایانه شما اخیراً از کار افتاده است، باید با صفحه آبی^{(Blue Screen)} مرگ ( BSOD ) ^(Death)روبرو^(BSOD) شده باشید که علت خرابی و سپس خاموش شدن^{(PC shutdown)} ناگهانی رایانه شخصی را فهرست می کند. اکنون صفحه BSOD^{(BSOD screen)} فقط برای چند ثانیه نشان داده می شود و در آن لحظه نمی توان دلیل سقوط را تجزیه و تحلیل کرد. خوشبختانه، هنگامی که ویندوز از کار می افتد، یک ^(Windows)فایل تخلیه^{(dump file)} خرابی ( .dmp ) یا حافظه^{(memory dump)} خالی ایجاد می شود تا اطلاعات مربوط به خرابی درست قبل از خاموش شدن ویندوز^{(Windows shutdown)} ذخیره شود.

به محض نمایش صفحه BSOD^{(BSOD screen)} ، ویندوز^(Windows) اطلاعات مربوط به خرابی را از حافظه به فایل کوچکی به نام "MiniDump" که معمولاً در پوشه ویندوز^{(Windows folder)} ذخیره می شود، تخلیه می کند . و این فایل‌های dmp می‌تواند به شما در عیب‌یابی علت خطا کمک کند، اما باید فایل dump را^{(dump file)} تجزیه و تحلیل کنید . اینجاست که کار مشکل می شود و ویندوز^(Windows) از هیچ ابزار از پیش نصب شده ای برای تجزیه و تحلیل این فایل تخلیه حافظه استفاده^{(memory dump file)} نمی کند.

اکنون ابزار مختلفی وجود دارد که می تواند به شما در رفع اشکال فایل .dmp^{(.dmp file)} کمک کند ، اما ما قصد داریم در مورد دو ابزار صحبت کنیم که عبارتند از ابزارهای BlueScreenView و Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . BlueScreenView می‌تواند مشکلات^{(BlueScreenView)} رایانه شخصی را به سرعت تجزیه و تحلیل کند، و از ابزار Windows Debugger^{(Windows Debugger tool)} می‌توان برای دریافت اطلاعات پیشرفته‌تر استفاده کرد. بنابراین، بدون اتلاف وقت، بیایید^{(time let)} با کمک راهنمای فهرست شده در زیر، نحوه خواندن فایل های حافظه خالی^{(Memory Dump Files)} در ویندوز 10 را ببینید.^{(Windows 10)}

نحوه خواندن فایل های حافظه Dump^{(Memory Dump Files)} در ویندوز 10^{(Windows 10)}

مطمئن شوید که یک ^(Make)نقطه بازیابی^{(restore point)} ایجاد کرده اید، فقط در صورتی که^{(case something)} مشکلی پیش بیاید.

روش 1: فایل های Memory Dump را با استفاده از BlueScreenView تجزیه و تحلیل کنید^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. از وب سایت NirSoft آخرین نسخه BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} را مطابق با نسخه ویندوز^(Windows) خود دانلود می کند.

2. فایل فشرده^{(zip file)} ای را که دانلود کرده اید استخراج کنید و سپس روی BlueScreenView.exe دوبار کلیک کنید تا برنامه اجرا شود.

3. برنامه به طور خودکار فایل های MiniDump را در مکان ^(MiniDump)پیش فرض^{(default location)} که C:\Windows\Minidump.

4. حالا اگر می خواهید یک فایل .dmp خاص را آنالیز کنید،^{( .dmp file,)} آن فایل را به برنامه BlueScreenView ^{(BlueScreenView application)}بکشید و رها^{(drag and drop)} کنید تا برنامه به راحتی فایل^{(minidump file)} minidump را بخواند .

5. اطلاعات زیر را در بالای BlueScreenView خواهید دید^{(BlueScreenView)} :

• نام فایل^{(Minidump file)} Minidump: 082516-12750-01.dmp. در اینجا 08 ماه، 25 تاریخ، و 16 سال فایل dump است^{(dump file)} .
• زمان تصادف زمانی^(Time) است که تصادف رخ می دهد: 26-08-2016 02:40:03
• رشته بررسی اشکال ^{(Bug Check String)}کد خطا است^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• کد بررسی اشکال ^{(Bug Check Code)}خطای STOP است^{(STOP error)} : 0x000000c9
• سپس پارامترهای کد بررسی اشکال^{(Bug Check Code)} وجود خواهد داشت
• مهمترین بخش مربوط به درایور^(Driver) است : VerifierExt.sys

6. در قسمت پایین صفحه، راننده ای که باعث خطا شده، هایلایت می شود.^{(the driver who caused the error will be highlighted.)}

7. اکنون تمام اطلاعات مربوط به خطا را دارید که می توانید به راحتی در وب برای موارد زیر جستجو کنید:

Bug Check String + ناشی از درایور^(Driver) ، به عنوان مثال، DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. یا می‌توانید روی فایل^{(minidump file)} minidump داخل BlueScreenView کلیک راست کرده و روی ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver کلیک کنید .

9. از این اطلاعات برای عیب یابی علت و رفع خطا استفاده کنید. و این پایان راهنمای نحوه خواندن فایل‌های تخلیه حافظه در ویندوز 10 با استفاده از BlueScreenView است.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

روش 2: تجزیه و تحلیل فایل های تخلیه حافظه با استفاده از دیباگر ویندوز^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Windows 10 SDK را از اینجا دانلود کنید^{(Download Windows 10 SDK from here)} .

توجه:^(Note:) این برنامه حاوی برنامه WinDBG است^{(WinDBG program)} که برای تجزیه و تحلیل فایل های .dmp از آن استفاده خواهیم کرد.

2. فایل sdksetup.exe را اجرا کنید و ^{(sdksetup.exe)}محل نصب را مشخص کنید یا از پیش فرض استفاده کنید^{(installation location or use default)} .

3. موافقتنامه مجوز^{(Accept License agreement)} را بپذیرید سپس در â €œ ویژگی هایی را که می خواهید نصب کنید^{(Select the features you want to install)} انتخاب کنید â € روی صفحه نمایش فقط گزینه Debugging Tools for Windows را انتخاب کنید^{(select only the Debugging Tools for Windows option)} و سپس روی Install کلیک کنید.

4. برنامه شروع به دانلود برنامه WinDBG می کند^{(WinDBG program)} ، پس منتظر بمانید تا بر روی سیستم شما نصب شود.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’^(‘cmd’) and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. windbg را^(windbg) در جستجوی ویندوز تایپ کنید و سپس بر روی WinDbg (X64) کلیک کنید.^{(WinDbg (X64).)}

10. در پنل WinDBG بر روی File کلیک کنید و سپس Symbol File Path را انتخاب کنید.^{(click on File, then select Symbol File Path.)}

11. آدرس زیر را کپی کرده و در کادر ^{(Copy and paste)}Symbol Search Path قرار دهید :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. روی OK کلیک کنید و سپس مسیر نماد را^{(symbol path)} با کلیک کردن روی File > Save Workspace.

13. اکنون فایل dump را^{(dump file)} که می‌خواهید تجزیه و تحلیل کنید پیدا کنید، می‌توانید از فایل^{(MiniDump file)} MiniDump موجود در C:\Windows\Minidump یا فایل Dump حافظه^{(Memory dump)} موجود در C:\Windows\MEMORY.DMP.

14. روی فایل .dmp^{(.dmp file)} دوبار کلیک کنید و WinDBG باید اجرا شود و پردازش فایل را آغاز کند.

توجه:^(Note:) از آنجایی که این اولین فایل .dmp است^{(.dmp file)} که در سیستم شما خوانده می شود، به نظر می رسد WinDBG کند است اما فرآیند را قطع نکنید زیرا این فرآیندها در پس زمینه انجام می شوند:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

هنگامی که نمادها دانلود شدند، و dump برای تجزیه و تحلیل آماده شد، پیام^{(message Followup)} Followup : MachineOwner را در پایین متن dump مشاهده خواهید کرد.^{(MachineOwner at the dump text’s bottom.)}

15. همچنین فایل .dmp^{(.dmp file)} بعدی پردازش می شود، زیرا از قبل نمادهای مورد نیاز را دانلود کرده است، سریعتر خواهد بود. با گذشت زمان، C:\Symcache folder با اضافه شدن نمادهای بیشتر، اندازه آن افزایش می یابد.

16. Ctrl + F را فشار دهید تا Find باز شود، سپس «احتمالاً ناشی از^{(Probably caused by)} » (بدون نقل قول) را تایپ کنید و Enter را بزنید . این سریعترین راه برای یافتن علت سقوط است.

17. در بالای علامت احتمالاً^(Probably) توسط خط، یک کد BugCheck را خواهید دید ، به عنوان مثال، 0x9F^{( BugCheck code, e.g., 0x9F)} . از این کد استفاده کنید و از مرجع کد بررسی اشکال مایکروسافت^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} برای تأیید ارجاع بررسی اشکال بازدید کنید.

توصیه شده:^{(Recommended:)}

• رفع مشکل ویندوز^{(Fix Windows)} نمی تواند HomeGroup را در این رایانه راه اندازی کند
• رفع خاموش شدن تصادفی صفحه کامپیوتر^{(Fix Computer Screen Turns Off Randomly)}
• نحوه رفع عدم کارکرد کلیک راست در ^{(Right Click)}ویندوز 10^{(Windows 10)}
• رفع ویرایشگر رجیستری^{(Registry editor)} کار نمی کند

این همان چیزی است که شما با موفقیت یاد گرفتید که چگونه فایل‌های تخلیه حافظه را در ویندوز 10 بخوانید^{(How to Read Memory Dump Files in Windows 10)} ، اما اگر هنوز در مورد این پست سؤالی دارید، در بخش نظرات از آنها بپرسید.

How to Read Memory Dump Files in Windows 10

If your PC has recentlу crashed, you must have faced the Blue Screen of Dеath (BSOD), which lists the crash’s cause and then the PC shutdown abruptlу. Now the BSOD screen is only shown for a few seconds, and it’s not poѕsible to analyze the reason for thе crash at thаt moment. Thankfully, when Windows crashes, a сrash dυmp file (.dmp) or memory dump is created to save information about the сrash just before the Wіndows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• نحوه تجزیه و تحلیل فایل های حافظه Dump (.dmp) در ویندوز 10

• نحوه اجرای JAR Files در Windows 10

• Fix Unable به Delete Temporary Files در Windows 10

• چگونه Windows 10 برای Setup Network Files به اشتراک گذاری در

• چگونه Delete Win Setup Files در Windows 10 [راهنمای]

• چگونه Screen Brightness را در Windows 10 تغییر دهید

• نحوه تعمیر فایل های سیستم در ویندوز 10

• چگونه به Repair Corrupted System Files در Windows 10

• Fix Task Host Window Prevents Shut Down در Windows 10

• تاریخچه فایل های اخیر File Explorer خود را در ویندوز 10 پاک کنید

• Manage Virtual Memory (Pagefile) در Windows 10

• نحوه باز کردن فایل های EMZ در ویندوز 10

• Find Security Identifier (SID) User در Windows 10

• Zip or Unzip Files و Folders در Windows 10

• نحوه باز کردن فایل های RAR در ویندوز 10 (2022)

• چگونه Delete Temp Files در Windows 10

• 3 Ways به Increase Dedicated VRAM در Windows 10

• Memory Limits فیزیکی در Crash Dump فایل برای Windows 10

• Fix Alt+Tab کار نمی کند در Windows 10

• 3 Ways به Add Album Art به MP3 در MP3 در Windows 10